令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティDTLS の特徴はどれか。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アIP パケットの暗号化を可能としている。
- イPPP で接続する際のチャレンジレスポンス認証機能をイーサネット上の通信に提供している。
- ウTCP のペイロードデータの暗号強度を TLS よりも強化している。
- エUDP のペイロードデータの暗号化を可能としている。
正解：エ
解説
DTLS（Datagram Transport Layer Security）は，コネクションレスで信頼性のない UDP 上で，TLS と同等の暗号化や認証といったセキュリティ機能を提供するためのプロトコルです。TLS は TCP 上での利用を前提としていますが，UDP はパケットの順序保証や再送を行わないため，DTLS ではパケットの再送や順序の乱れに対応した仕組みを取り入れつつ，UDP のペイロードデータを暗号化できるようにしています。
選択肢ごとの解説
- ア誤り。IP パケット自体を暗号化するのは IPsec の役割であり，DTLS の特徴ではありません。DTLS はトランスポート層（UDP）のペイロードを暗号化します。
- イ誤り。PPP のチャレンジレスポンス認証機能をイーサネット上に提供するのは PPPoE や CHAP に関する説明であり，DTLS の特徴ではありません。
- ウ誤り。DTLS は TCP ではなく UDP 上で動作するプロトコルであり，TCP のペイロードの暗号強度を強化するものではありません。
- エ正しい。DTLS は，UDP のペイロードデータの暗号化を可能とし，コネクションレス型の通信に TLS と同等のセキュリティを提供するプロトコルです。